El rol de la auditoría en un sistema de gestión de Compliance y Anticorrupción

La necesidad de auditar los procesos, optimizar los recursos y disponer de la posibilidad de certificar cumplimientos, aumenta aún más en tiempos de crisis, como en la pandemia COVID19. La potencia de la prueba basada en certificaciones hace aún más eficaz la revisión y auditoria interna, así como la verificación externa. No dan garantías absolutas, pero ayuda a la prevención, detección y gestión de ilícitos y graves perjuicios a la empresa y sus directivos.

No solo la gran empresa está afectada, sino la pequeña y mediana, así como las instituciones. Diferenciaremos los estándares de Compliance general, criminal penal y de anticorrupción. Pero es importante conocer también la evolución de la ISO 19600 a la ISO 37301, donde ya se establecen requisitos y orientación para la implantación de un sistema de gestión de cumplimiento, ya no hablamos de recomendaciones, y dispondremos de requisitos medibles. Las dificultades posteriores a la crisis y la reducción de recursos hacen más necesario obtener los objetivos estratégicos asegurando los procesos y reduciendo los incidentes.

El enfoque del auditor debe ser integral y actuar sobre las tres dimensiones del control interno establecidas por COSO, es decir: (i) lo operacional (eficacia, eficiencia, economía), (ii) lo legal y reglamentario, y (iii) la información financiera y administrativa. Se sabe que para auditar un proceso es necesario conocerlo a cabalidad, entonces resulta hasta antieconómico que el auditor una vez que está trabajando en un proceso cierre los ojos a una o más de las tres dimensiones antes señaladas. Por ejemplo, no sirve o es parcializado que el auditor concluya que determinado proceso es eficiente (la entidad compra lo necesario con los recursos mínimos) sino sabe si se cumple con las leyes (la entidad compra incumpliendo la Ley de Compras) y así se pueden armar un sinnúmero de combinaciones con las tres dimensiones señaladas. Frente a lo anterior, es importante concebir a la entidad como un “sistema” integrado por un conjunto de “partes” que interactúan armónicamente entre sí para el logro de sus objetivos, en donde esas “partes” contienen “procesos” los cuales, a través de la metodología abordada en el Taller, son desagregados en “subprocesos” y cada uno de ellos en “fases” secuencialmente